Нидерландският орган за защита на данните има специално ръководство за поверителност в помощ на политическите партии
Нидерландският орган за защита на данните (AP) има специално ръководство за поверителност за предизборни кампании.
Ето и някои важни съвети от документа – Определете до кого искате да достигнете с кампанията си: до съществуващи членове на вашата политическа партия ли или (също) потенциални нови избиратели? Това е важна разлика за Общия регламент относно защитата на данните (GDPR).
Членството в политическа партия е показателно за политическите възгледи на дадено лице. А според GDPR това са специални лични данни. По принцип е забранено обработването на специални лични данни, освен ако няма законово изключение. GDPR предвижда изключение от забраната за обработка на специални лични данни, за да позволи комуникация със съществуващи членове.
Правилата са различни за нечленуващите. За комуникация с лица, които не са членове, администраторът или обработващият лични данни трябва да проучи дали да приложи друго валидно правно изключение. Едно от тези изключения е изричното съгласие на участващите хора.
Сами ли водите предизборната си кампания? Или ангажирате компания, която е специализирана в маркетинга и/или социалните медии? В последния случай трябва да определите каква роля имате в обработването на лични данни. Вие можете да бъдете администратор, а компанията може да бъде обработващ лични данни. Но и двамата можете да носите отговорност.
Що се отнася до социалните медии, тези взаимоотношения са по-сложни от правна гледна точка, отколкото в други ситуации, в които дадена организация възлага обработването на лични данни на външни изпълнители. Насоките относно изпращането на персонализирано съдържание на потребителите на социални медии на Европейския комитет по защита на данните (EDPB) обясняват това.
Внимавайте с публичната информация – обърнете внимание: не можете просто да използвате информацията, която хората сами са пуснали в интернет, за да им изпратите целенасочено политическо послание. Искате ли да извличате данни („data scraping“ ) от интернет или да ги събирате по друг начин? Да създавате профили и да им приписвате политически възгледи?
Това са операции по обработка, за които все пак трябва да спазвате GDPR, въпреки че данните са публични. Ако се отнася до данни за политическите възгледи на хората, можете да обработвате тези данни само ако можете да разчитате на правно изключение.
Не забравяйте да документирате процеса на вземане на решения и запишете съображенията си. Оценката на въздействието върху защитата на данните (DPIA) може да помогне за това.